2026年红帽云计算测试题及答案

2026年红帽云计算测试题及答案

一、单项选择题（每题2分，共20分）1.在OpenShift4.12中，负责集群范围容器镜像签名验证的CRD资源名称是A.ImageStreamB.ImagePolicyC.ImageSignatureD.ImageVerifier2.使用RedHatSatellite6.13为KVM计算资源创建主机时，必须预先在Satellite中定义的实体是A.ComputeProfileB.HostCollectionC.ActivationKeyD.ContentCredential3.在RedHatOpenStackPlatform17.1里，将Ceph用作Glance后端时，默认启用的Ceph功能特性是A.ErasureCodingB.DynamicBucketIndexShardingC.ImageMirroringD.CacheTiering4.当AnsibleAutomationPlatform2.4执行作业模板时，若需将执行环境镜像拉取到私有自动化中心，应优先修改的配置键是A.automationhub_container_registryB.automationhub_require_content_approvalC.automationhub_container_remote_registryD.automationhub_container_signing5.在RedHatCephStorage6中，用于在线替换OSD磁盘且保持CRUSHMap不变的命令是A.ceph-volumelvmzapB.cephorchosdrm--replaceC.cephosdcrushreweightD.cephdevicezap6.在OpenShiftServiceMesh2.4中，控制出口流量强制经过EgressGateway的Istio资源类型是A.EnvoyFilterB.ServiceEntryC.GatewayD.DestinationRule7.若要在RHEL9.2边缘节点上启用Podman的systemdlinger功能，需执行的命令是A.loginctlenable-lingerB.systemctl--userenablepodmanC.usermod-LpodmanD.sysctluser.max_user_namespaces=655368.在RedHatInsights中，用于检测OpenShift4集群是否遭受Log4Shell漏洞的规则集名称是A.log4j_cve_2021_44228B.java_log4shell_detectorC.vuln_log4j_hotfixD.cve_java_log4j9.在RedHatVirtualization4.5中，允许将现有OVA文件直接导入为模板的管理界面菜单路径是A.Compute→Templates→ImportB.Storage→Disks→UploadC.Network→VNICProfiles→ImportD.Dashboard→Tasks→Import10.当使用RedHatSubscriptionManager命令行工具时，查看系统当前所有可用仓库并带状态标记的参数是A.--list-enabledB.--statusC.--list-reposD.--consumed二、填空题（每题2分，共20分）11.在OpenShift4.12中，默认的SDN插件如果选用OVN-Kubernetes，则集群网络类型字段在install-config.yaml中应填写________。12.RedHatSatellite6.13使用________协议与Capsule节点同步内容，默认端口为443。13.在CephPacific版中，每个OSD对应的最低推荐CPU核心数为________。14.若要将RHEL系统注册到Satellite，需先安装________软件包，再执行subscription-managerregister。15.在OpenStackTripleO部署中，用于生成overcloud镜像的磁盘镜像构建工具默认名称是________。16.在AnsibleTower中，________设置项控制每个作业能够占用的最大内存，单位是MB。17.当使用Podman运行rootless容器时，用户命名空间的最大UID范围由内核参数________控制。18.在RedHatInsights修复Playbook中，________字段用于指定修复任务执行的维护窗口。19.在OpenShiftServiceMesh里，Istio的默认信任域后缀是________。20.在RHV4.5中，自托管引擎虚拟机必须部署在________类型的数据中心，否则无法启用高可用。三、判断题（每题2分，共20分）21.OpenShift4的ClusterVersionOperator允许用户通过修改channel字段实现离线升级。22.在Ceph中，CRUSHRule的min_size参数表示副本数，必须大于等于2。23.RedHatSatellite6的Capsule可以充当DHCP、DNS、TFTP和PuppetMaster的代理节点。24.使用Podman生成systemd单元文件时，--new参数会在每次服务启动时强制重新创建容器。25.在OpenStack中，Cinder后端若采用LVM驱动，则要求cinder-volume服务必须运行在控制节点。26.AnsibleAutomationPlatform2.4的执行环境镜像必须基于ubi8-init镜像构建。27.在RHEL9中，默认启用的cgroup版本为cgroupv2。28.在RedHatInsights中，Drift服务可以比较同一主机在不同时间点的配置差异。29.在OpenShift4.12中，MachineConfigPool的paused字段设为true会阻止节点应用任何新的kubelet配置。30.RedHatVirtualization的自托管引擎备份必须使用engine-backup命令，无法使用快照方式。四、简答题（每题5分，共20分）31.简述在OpenShift4.12离线环境中，如何为集群添加新的OperatorSource并验证其可用性。32.说明RedHatCephStorage6中，cephadm采用systemd模板单元管理OSD服务的优势。33.概述使用RedHatSatellite6.13进行裸机批量部署时，DiscoveryRules与HostGroups的协同流程。34.描述在AnsibleAutomationPlatform2.4中，执行环境镜像签名验证的完整信任链建立步骤。五、讨论题（每题5分，共20分）35.结合零信任架构，讨论在RedHatOpenStackPlatform17.1中，如何为南北向与东西向流量实施分段安全策略，并评估其对性能的影响。36.针对边缘计算场景，比较OpenShiftLocal与MicroShift在资源占用、更新策略与生态兼容性方面的差异，并给出选型建议。37.在多云环境下，分析RedHatAdvancedClusterManagementforKubernetes如何统一治理OpenShift、EKS与AKS的合规基线，并阐述策略引擎的冲突解决机制。38.探讨RedHatInsights预测分析功能在混合云成本优化中的数据模型、推荐算法及客户数据隐私保护策略。答案与解析1.C2.A3.A4.C5.B6.C7.A8.A9.A10.C11.OVNKubernetes12.Pulp13.114.katello-ca-consumer-latest15.diskimage-builder16.AWX_TASK_MAX_MEM17.user.max_user_namespaces18.maintenance_window19.cluster.local20.Self-Hosted21.×22.×23.√24.√25.×26.×27.√28.√29.√30.×31.离线环境需先将目标Operator镜像同步至私有镜像仓库，创建ImageContentSourcePolicy使节点解析私有仓库地址；接着编写本地CatalogSourceYAML，指向同步后的index镜像；应用后通过ocgetpackagemanifest验证Operator出现；最后创建OperatorGroup与Subscription，观察InstallPlan状态为Succeeded即完成可用性验证。32.cephadm为每个OSD生成systemd模板单元，统一由ceph-<fsid>@.service管理，优势在于：模板减少单元文件数量，降低systemd管理开销；支持批量启动、停止、重启；通过cephorch可在线调整OSD参数并热加载；故障OSD替换时只需替换设备路径，模板自动重新加载，无需手动维护unit文件，提升可维护性。33.DiscoveryRules先根据MAC或IP范围匹配裸机，自动分配主机名与HostGroup；HostGroup预定义操作系统、激活密钥、网络参数与Puppet环境；裸机PXE引导后，SatelliteDiscovery镜像上报硬件信息，匹配规则后立即调用Foreman创建主机对象并启动Kickstart安装；安装完成主机加入HostGroup对应的ContentView与LifecycleEnvironment，实现无人值守批量部署